Je ta prijavna stran Wi-Fi resnična? Preverite, preden vnesete geslo

Povežete se z Wi-Fi kraja, odpre se stran in zahteva prijavo z e-poštnim naslovom ali s podjetniškim računom. Ime omrežja se ujema s tem, kar vam je povedala recepcija, in logotip je videti pravilen. Nobeno od tega ni dokaz, ker je oboje mogoče kopirati v enem popoldnevu. Preden kar koli vnesete, potrdite način prijave prek vira, ki ni stran pred vami.

Začnite z navodili, ne s stranjo

To je vsa metoda: preverite po neodvisnem kanalu in se nato odločite. Vse spodaj je tisto, kar primerjati in čemu odreči.

Sliši se počasi in traja približno dve minuti, ko ste to storili dvakrat.

Berite domeno, ne oblikovanja

Vprašajte kraj, kako deluje dostop za goste, ali preberite kartico, račun ali potrditveno e-pošto, ki je prišla z rezervacijo. Primerjajte prijavno domeno in zahtevane podatke s temi navodili. Kraji res uporabljajo zunanje portalske storitve, zato neznana domena zahteva preverjanje in ne samodejne predpostavke v nobeno smer. Domena, ki se ujema z navodili, ni dokaz varnosti, ampak je neskladje razlog za ustavitev.

Glejte naslovno vrstico, ne postavitve strani. Ključavnica pove le, da je povezava s tem gostiteljem šifrirana; ne pove ničesar o tem, ali je ta gostitelj tisti, ki ga je kraj nameraval.

Opozorilo HTTPS je znak za ustavitev, ne nekaj, kar se preklika.

Berite, kaj stran zahteva

Stran za dostop do Wi-Fi ima ozko nalogo: sprejeti številko sobe, kodo bona, e-poštni naslov ali potrditveno polje s pogoji. Nima razloga zahtevati vašega zasebnega ključa VPN, delovnega gesla, obnovitvenih kod ali plačilne kartice za brezplačno omrežje. To spada k drugim storitvam, in stran, ki to zahteva, vam je že povedala, kaj je. Sama zahteva naj bo najmočnejši signal, ki ga boste dobili.

Zavrnite namestitev potrdila zaupanja ali pomožne aplikacije, ker stran trdi, da dostop to zahteva. Zakonite upravljane zahteve pridejo prek vaše organizacije, ne prek poziva portala.

Če stran zahteva eno od tega, se odklopite in uporabite drugo omrežje.

Samodejna povezava odloči, v katerem omrežju ste

Shranjeno ime omrežja se lahko poveže samodejno, kar pomeni, da je naprava lahko v omrežju, ki ga v tistem trenutku niste zavestno izbrali. Preverite nastavitve samodejnega povezovanja platforme in pozabite omrežja, ki jih ne potrebujete več. Ta ena navada odstrani najpogostejši način, kako podobno omrežje privabi napravo brez odločitve. Prav tako naredi SSID, v katerem ste, zavestno izbiro in ne dogodek v ozadju.

Dve omrežji z istim imenom lahko obstajata na istem mestu in naprava izbere eno, ne da bi vprašala. Vaš spomin na to, v katero ste se povezali, ni zanesljiv zapis.

Preverite omrežje, s katerim ste resnično povezani, ne tistega, s katerim ste se hoteli povezati.

VPN tega koraka ne pokriva

VPN potrebuje dostopno pot, preden se lahko poveže, zato se portal zgodi, preden tunel obstaja. Ta vrstni red pomeni, da portal ne more postati zanesljiv zaradi VPN in da VPN ne more za nazaj zaščititi podatkov, ki ste jih že dali lažni strani. Povežite tunel po tem, ko je portal preverjen in je omrežje dovolj zanesljivo za uporabo. Oba koraka obravnavajte kot ločeni odločitvi z ločenimi dokazi.

Če je stran preverjena in tunel še vedno ne uspe, je to omrežna težava in spada na drug seznam.

Če ste že vnesli delovno geslo na stran, v katero zdaj dvomite, ga spremenite iz dokazano dobre povezave in povejte skrbniku, kaj se je zgodilo. Tu je hitrost pomembnejša od gotovosti.

Arhitektura portala za prestrezanje opisana v RFC 8952 je vredna enega branja, ker pojasnjuje, zakaj portal stoji zunaj vsakega tunela, ki ga boste zgradili pozneje. To znanje spremeni sumljivo stran v odločitev in ne v ugibanje.